There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An open redirect vulnerability exists in django-allauth versions prior to 65.14.1 when SAML IdP initiated
    SSO is enabled (it is disabled by default), which may allow an attacker to redirect users to an arbitrary
    external website via a crafted URL. (CVE-2026-27982)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 65.14.1 之前的 django-allauth 版本在啟用 SAML IdP 起始的 SSO 時 (預設為停用) 存在一個開放重新導向弱點這可能會允許攻擊者透過特製的 URL 將使用者重新導向至任意外部網站。 (CVE-2026-27982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 SAML IdP 发起的 SSO 默认禁用时 65.14.1 之前的 django-allauth 版本中存在一个开放重定向漏洞可能允许攻击者通过特制的 URL 将用户重定向到任意外部网站。 (CVE-2026-27982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-2c5cde060d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の django-allauth に更新します

    CVE-2026-27982 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAML IdP が開始する SSO が有効な場合デフォルトでは無効にされている場合、 65.14.1 より前の django-allauth バージョンに、オープンリダイレクトの脆弱性が存在します。これにより、攻撃者が、細工された URL を介して、任意の外部 Web サイトにユーザーをリダイレクトできる可能性があります。CVE-2026-27982

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2c5cde060d advisory.

    Update to the latest django-allauth

    Fixes CVE-2026-27982

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An open redirect vulnerability exists in django-allauth versions prior to 65.14.1 when SAML IdP initiated     SSO is enabled (it is disabled by default), which may allow an attacker to redirect users to an arbitrary     external website via a crafted URL. (CVE-2026-27982)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
438444	SCA: security update for django-allauth (GHSA-2jpr-83rg-v67j)	Tenable Self-Hosted Container Security	SCA Checks	3/6/2026	7/2/2026	medium
438444	SCA: security update for django-allauth (GHSA-2jpr-83rg-v67j)	Tenable Cloud Security	SCA Checks	3/6/2026	7/2/2026	medium
301113	Linux Distros 未修補的弱點：CVE-2026-27982	Nessus	Misc.	3/6/2026	9/2/2026	medium
301113	Linux Distros 未修补的漏洞：CVE-2026-27982	Nessus	Misc.	3/6/2026	9/2/2026	medium
322851	Fedora 44:python-django-allauth(2026-2c5cde060d)	Nessus	Fedora Local Security Checks	6/26/2026	6/26/2026	medium
301113	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27982	Nessus	Misc.	3/6/2026	9/2/2026	medium
322851	Fedora 44 : python-django-allauth (2026-2c5cde060d)	Nessus	Fedora Local Security Checks	6/26/2026	6/26/2026	medium
301113	Linux Distros Unpatched Vulnerability : CVE-2026-27982	Nessus	Misc.	3/6/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium